Pracownik użył systemu rozliczeniowego firmy do wystawienia fałszywych czeków. Administrator szuka dowodów na inne przypadki takiej działalności. Co powinien zbadać administrator?

Administrator powinien zbadać dzienniki aplikacji (Application logs), ponieważ zawierają one szczegółowe informacje o działaniach wykonywanych w systemie rozliczeniowym. Rejestrują one transakcje, logowania użytkowników, zmiany danych i inne zdarzenia specyficzne dla aplikacji, co pozwoli zidentyfikować fałszywe czeki i inne podejrzane operacje. Dzienniki skanera podatności (Vulnerability scanner logs) pokazują wyniki skanowania bezpieczeństwa, a nie aktywność użytkownika. Dzienniki IDS/IPS (IDS/IPS logs) monitorują ruch sieciowy pod kątem zagrożeń, ale nie szczegóły transakcji w aplikacji. Dzienniki zapory sieciowej (Firewall logs) rejestrują dozwolony i blokowany ruch sieciowy, ale nie operacje wewnątrz aplikacji.